Activitate cenush

Buna ziua,
As dori sa stiu daca este legal ca un operator de date cu caracter personal care a colectat date cu caracter personal in timpul unei campanii promotionale pentru o firma, poate vinde aceste date unei alte companii care foloseste aceste date pentru a trimite mesaje de marketing direct.
Mai exact: o companie de marketing direct a derulat un contract pentru o companie producatoare de cafea. Trebuia trimis un plic la o casuta postala cu datele personale ( nume, prenume, adresa completa, nr.telefon, data nasterii ) si raspunsul la intrebare. Toate aceste date s-au inregistrat in baza de date iar la sfarsitul promotiei s-a facut o extragere electronica. Aceasta campanie s-a terminat. Ulterior majoritatea celor care a participat la aceasta promotie au inceput sa primeasca plicuri de la o firma ce colaboreaza cu aceeasi firma de marketing direct,in care li se anunta un asa zis castig. Stiu cu siguranta ca aceasta firma de vinde bazele de date. Pot face ceva in acest sens?